Cedecra sceglie Fortinet per la sicurezza di rete

CASE STUDY
CEDECRA
L’application control fornito
da Fortinet permette a
Cedecra di avere visibilità
della qualità del traffico. I
profili di sicurezza, propri di
un Next-Generation
Firewall, ci consentono di
aggiungere un ulteriore
tassello all’approccio alla
difesa in profondità.
– Luigi Cristiani, Responsabile
Rete TLC, Cedecra
Cedecra sceglie Fortinet per la sicurezza di
rete
Informazioni sul cliente
Nome cliente: Cedecra Informatica
Bancaria
Industry: Technology
Business Challenge
Location: Bologna
Cedecra Informatica Bancaria è la società di servizi informatici delle Banche di Credito
Cooperativo dell’Emilia-Romagna e, più in generale, di circa 50 banche sul territorio italiano.
Dopo quasi sette anni dalla sua installazione, l’infrastruttura firewall utilizzata da Cedecra
risultava tecnologicamente obsoleta e non più adatta a rispondere in maniera adeguata alle
mutate esigenze attuali. Oltre a questa necessità di rinnovamento tecnologico si erano aggiunti
altri fattori evolutivi che non potevano essere trascurati. Negli ultimi anni le richieste da parte
delle banche sono infatti cambiate rapidamente in termini di accesso alla rete Internet; inoltre
l’apertura al Web 2.0 e ai Social Network, nonché la diffusione di contenuti multimediali per
la formazione sono divenute esigenze sempre più sentite da parte degli utenti Cedecra. Anche
dal punto di vista marketing, si palesava la necessità di sfruttare nuovi canali,
precedentemente non utilizzati dal mondo bancario, con una diversificazione dei profili di
accesso alla rete basati sulle diverse esigenze. Inoltre, si rendeva necessaria una riflessione
relativa alle performance del cluster firewall precedente, che ormai non rispondeva più alle
esigenze aziendali.
Gli obiettivi che la struttura tecnica e di rete di Cedecra si proponeva di raggiungere attraverso
un rinnovamento tecnologico erano un incremento delle performance del cluster firewall
adeguato agli attuali volumi di traffico, una maggiore visibilità real-time degli eventi e del
traffico di rete, una migliore percezione e visibilità dell’attività di rete ed una sua
riconducibilità a ciascun utente. Inoltre si voleva ottenere un riconoscimento qualitativo e
quantitativo delle applicazioni che fluivano attraverso la rete stessa, maggiori garanzie nel
rilevamento delle nuove minacce alla sicurezza (in particolare attività da parte di botnet o
malware in generale) e infine la possibilità di fornire le risposte in termini di flessibilità e
operatività ai clienti Cedecra senza rinunciare alle necessarie precauzioni di sicurezza.
Vantaggi
Elevato
numero di interfacce di rete
e
considerevole
capacità
di
elaborazione, oltre ad un aumento
del throughput conseguito
L’application
control consente di
avere visibilità della qualità del
traffico
Difesa
in profondità grazie ai profili
di sicurezza propri di un NextGeneration Firewall
Innalzamento
dei livelli di sicurezza
dell’infrastruttura Cedecra
1
CASE STUDY: TITLE
HERE...
Soluzioni& Risultati
t
A seguito di una software selection che ha messo a confronto
diversi vendor leader di mercato, Cedecra ha scelto di
implementare le soluzioni di sicurezza Fortinet che, in
collaborazione con il partner di riferimento VEM sistemi, è
risultata altamente competitiva sia dal punto di vista delle
performance garantite che dal punto di vista economico. Il
partner VEM ha saputo affiancare il cliente sin dalla fase
progettuale, accompagnandolo nella migrazione dalla
infrastruttura preesistente - caratterizzata da grande
complessità – alla nuova configurazione ottimizzata,
minimizzando i disservizi che, una migrazione tanto
articolata, avrebbe potuto comportare.
La disponibilità di apparati di fascia entry-level, acquistabili a
prezzi sostenibili anche da parte di banche di piccole
dimensioni come quelle servite da Cedecra, ha contribuito alla
scelta dell’offerta Fortinet in previsione di possibili future
installazioni distribuite. Importante anche il ruolo del partner
VEM, che ha inserito servizi innovativi di sicurezza a valore
aggiunto per i quali il firewall Fortinet risultava elemento
essenziale. In tal senso la tecnologia Fortinet si è integrata
efficacemente all’interno della piattaforma di servizi Certego la società del gruppo VEM sistemi specializzata
nell’erogazione di servizi di sicurezza IT gestita e di contrasto
al Cybercrime - permettendo di monitorare costantemente le
anomalie nei flussi di traffico dati, di allertare il cliente in caso
di intrusioni o compromissioni dei propri sistemi e di
supportarlo nelle operazioni di gestione di incidente di
sicurezza.
I controlli antivirus e antimalware, che sono resi possibili
grazie al firewall FortiGate, hanno affiancato le contromisure
in termini di sicurezza già in essere presso Cedecra.
“L’elevato numero di interfacce di rete e la considerevole
capacità di elaborazione messe a disposizione dal dispositivo
Fortinet, nonché l’aumento di throughput conseguito, ci hanno
permesso di eliminare alcuni colli di bottiglia presenti nella
precedente installazione. Gli indicatori delle prestazioni
dell’attuale firewall dimostrano che sta operando a livelli che
ci garantiscono un orizzonte temporale rassicurante per
l’operatività della soluzione. L’application control fornito da
Fortinet permette a Cedecra di avere visibilità della qualità del
traffico. I profili di sicurezza, propri di un Next-Generation
Firewall, ci consentono di aggiungere un ulteriore tassello
all’approccio alla difesa in profondità. Tutti questi fattori
hanno contribuito ad ottenere un innalzamento dei livelli di
sicurezza dell’infrastruttura Cedecra” ha dichiarato Luigi
Cristiani, Responsabile Rete TLC di Cedecra.
Cedecra ha implementato un cluster costituito da due apparati
FortiGate-3240C in alta affidabilità in modalità ActivePassive che operano presso la sede di Bologna. Un analogo
terzo apparato singolo è previsto per il posizionamento presso
il sito di Disaster Recovery.
L’applicazione di sicurezza integrata FortiGate-3240C offre
prestazioni ad altissimo livello, insieme a flessibilità nella
diffusione ed alta sicurezza per le reti informatiche di grandi
aziende. Il cluster in alta disponibilità di due FortiGate-3240C
è al servizio di una rete abbastanza complessa che eroga
servizi a Banche di Credito Cooperativo dell’EmiliaRomagna, sia per quanto riguarda l’accesso a Internet che per
quanto concerne tutti i servizi strettamente legati
all’operatività bancaria. Sono state migrate, dalla vecchia
installazione firewall, anche circa 35 VPN IPSEC site-to-site
che collegano Cedecra in modalità sicura a diversi enti ed
istituti attraverso Internet. .
GLOBAL
HEADQUARTERS
Fortinet Inc.
899 Kifer Road
Sunnyvale, CA 94086
United States
Tel: +1.408.235.7700
www.fortinet.com/sales
EMEA SALES OFFICE
120 rue Albert Caquot
06560, Sophia Antipolis,
France
Tel: +33.4.8987.0510
APAC SALES OFFICE
300 Beach Road 20-01
The Concourse
Singapore 199555
Tel: +65.6513.3730
LATIN AMERICA SALES OFFICE
Prol. Paseo de la Reforma 115 Int. 702
Col. Lomas de Santa Fe,
C.P. 01219
Del. Alvaro Obregón
México D.F.
Tel: 011-52-(55) 5524-8480
Copyright © 2014 Fortinet, Inc. All rights reserved. Fortinet®, FortiGate®, FortiCare® and FortiGuard®, and certain other marks are registered trademarks of Fortinet, Inc., and other Fortinet names herein may also be registered and/or common law trademarks of
Fortinet. All other product or company names may be trademarks of their respective owners. Performance and other metrics contained herein were attained in internal lab tests under ideal conditions, and actual performance and other resultsmay vary. Network
variables, different network environments and other conditions may affect performance results. Nothing herein represents any binding commitment by Fortinet, and Fortinet disclaims all warranties, whether express or implied, except to the extent Fortinet enters a
binding written contract, signed by Fortinet’s General Counsel, with a purchaser that expressly warrants that the identified product will perform according to certain expressly-identified performance metrics and, in such event, only the specific performance metrics
expressly identified in such binding written contract shall be binding on Fortinet. For absolute clarity, any such warranty will be limited to performance in the same ideal conditions as in Fortinet’s internal lab tests. Fortinet disclaims in full any covenants,
2representations,and guarantees pursuant hereto, whether express or implied. Fortinet reserves the right to change, modify, transfer, or otherwise revise this publication without notice, and the most current version of the publication shall be applicable.
www.fortinet.com